CVE-2024-24573
Yüksək
Təsvir
facileManager sysadmin üçün nəzərdə tutulmuş modul veb tətbiqlər toplusudur. 4.5.0 və daha əvvəlki versiyalarda istifadəçi profilini yeniləyərkən istifadəçi məlumatlarını ehtiva edən POST sorğusu server/fm-modules/facileManager/ajax/processPost.php endpointinə göndərilir. Müəyyən edilmişdir ki, administrator olmayan istifadəçilər öz icazələrini özbaşına təyin edə və administrator olmayan hesablarına super istifadəçi imtiyazları verə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFacilemanager
Dərc31 yan 2024
İlk görülmə31 yan 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- facilemanager facilemanager4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facilemanager facilemanager | v < 4.5.1 | 4.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.